ある認証システムでは虹彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。 〔認証手順〕 ① 虹彩認証に成功するとログインできる。 ② 虹彩認証に3回失敗するとパスワードの入力を求める。 ③ 正しいパスワードを入力することでログインできる。 ④ パスワード認証に3回失敗するとアカウントがロックアウトされる。
- ア虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
- イ体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
- ウ本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
- エ万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。
正解と解説を見る
正解
イ 体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
この認証システムは虹彩認証とパスワード認証を併用しており、虹彩認証が体調不良や照明条件などで失敗しても、パスワードを入力することでログインできる代替手段が用意されているため、利用者にとって利便性が高いといえ、正解は選択肢2です。パスワード認証を併用していても、パスワードの定期的な変更（漏えい対策）は依然として重要であり、不要になるわけではないため選択肢1は誤りです。生体認証を併用することで認証の「利便性」は高まりますが、この記述は認証強度についての説明であり設問の手順（失敗時に代替手段として使える点）を正しく説明していないため選択肢3は不適切です。虹彩認証で他人を誤って本人と識別してしまった場合、手順①のとおりその時点でログインが成立してしまい、後続のパスワード認証でチェックされることはないため選択肢4は誤りです。